Megjelent a passwdqc \u00faj verzi\u00f3ja \u2013 egy eszk\u00f6zk\u00e9szlet a jelszavak \u00e9s jelsz\u00f3fr\u00e1zisok bonyolults\u00e1g\u00e1nak ellen\u0151rz\u00e9s\u00e9re, amely tartalmazza a pam_passwdqc modult, a pwqcheck, pwqfilter (ebben a verzi\u00f3ban hozz\u00e1adva) \u00e9s pwqgen programokat, amelyeket k\u00e9zi haszn\u00e1latra vagy szkriptekb\u0151l is haszn\u00e1lhatunk, valamint a libpasswdqc k\u00f6nyvt\u00e1rat. T\u00e1mogatottak a PAM-mal rendelkez\u0151 rendszerek (t\u00f6bbnyire Linux, FreeBSD, DragonFly BSD, Solaris, HP-UX) \u00e9s a PAM n\u00e9lk\u00fcli rendszerek (az OpenBSD-ben el\u00e9rhet\u0151 passwordcheck interf\u00e9sz t\u00e1mogatott, biztos\u00edtott a pwqcheck PHP-b\u00f3l val\u00f3 haszn\u00e1lat\u00e1ra szolg\u00e1l\u00f3 bor\u00edt\u00e1s, van kereskedelmi verzi\u00f3 Windowsra, a programok \u00e9s a k\u00f6nyvt\u00e1r pedig m\u00e1s rendszereken is haszn\u00e1lhat\u00f3k). <\/p>\n
A kor\u00e1bbi verzi\u00f3khoz k\u00e9pest \u00faj funkci\u00f3k\u00e9nt megjelent a jelszavak sz\u0171r\u00e9s\u00e9re szolg\u00e1l\u00f3 k\u00fcls\u0151 f\u00e1jlok t\u00e1mogat\u00e1sa, bele\u00e9rtve a bin\u00e1ris f\u00e1jlokat is, amelyek a nagyobb kukac sz\u0171r\u0151 jobb megval\u00f3s\u00edt\u00e1s\u00e1t jelentik. Ez a sz\u0171r\u0151 garant\u00e1ltan kiz\u00e1rja az \u00f6sszes tiltottnak sz\u00e1m\u00edt\u00f3 jelsz\u00f3t, de el\u0151fordulhat, hogy n\u00e9ha hamis riaszt\u00e1sokat okoz, melyek val\u00f3sz\u00edn\u0171s\u00e9ge a passwdqc be\u00e1ll\u00edt\u00e1sai \u00e9s algoritmusai mellett elhanyagolhat\u00f3an alacsony. A sz\u0171r\u0151ben val\u00f3 jelsz\u00f3ellen\u0151rz\u00e9s legfeljebb k\u00e9t v\u00e9letlen leolvas\u00e1st ig\u00e9nyel a lemezr\u0151l, ami nagyon gyors, \u00e9s \u00e1ltal\u00e1ban nem terheli t\u00fal a rendszert. a szerver<\/a>. <\/p>\n A bin\u00e1ris sz\u0171r\u0151k l\u00e9trehoz\u00e1s\u00e1hoz \u00e9s kezel\u00e9s\u00e9hez a passwdqc-hoz hozz\u00e1adtak egy pwqfilter programot. Ez k\u00e9pes a sz\u0171r\u0151t a jelszavak list\u00e1j\u00e1b\u00f3l vagy azok MD4 vagy NTLM hash \u00e9rt\u00e9keib\u0151l l\u00e9trehozni. NTLM hash t\u00e1mogat\u00e1s lehet\u0151v\u00e9 teszi a jelszavak import\u00e1l\u00e1s\u00e1t a HIBP (Pwned Passwords) list\u00e1j\u00e1r\u00f3l, amely ilyen form\u00e1ban terjed. Sok munk\u00e1t fektettek a pwqfilter teljes\u00edtm\u00e9ny\u00e9nek, a l\u00e9trehozott sz\u0171r\u0151k kompakt volt\u00e1nak \u00e9s a hamis riaszt\u00e1sok szintj\u00e9nek optimaliz\u00e1l\u00e1s\u00e1ba. P\u00e9ld\u00e1ul egy 98% terhel\u00e9si ar\u00e1ny\u00fa kukac sz\u0171r\u0151 l\u00e9trehoz\u00e1sa a pwned-passwords-ntlm-ordered-by-hash-v7.txt f\u00e1jlb\u00f3l, amely 21 GiB (22 GB) m\u00e9ret\u0171 \u00e9s t\u00f6bb mint 613 milli\u00f3 sort tartalmaz, k\u00f6r\u00fclbel\u00fcl 8 percet vesz ig\u00e9nybe egy Core i7-4770K processzoron. A l\u00e9trej\u00f6v\u0151 sz\u0171r\u0151 2.3 GiB (2.5 GB) m\u00e9ret\u0171 lesz, \u00e9s k\u00f6r\u00fclbel\u00fcl 1 hamis riaszt\u00e1st gener\u00e1l 1.15 milli\u00e1rd jelsz\u00f3ra. Alacsonyabb c\u00e9lterhel\u00e9si ar\u00e1ny mellett a sz\u0171r\u0151 l\u00e9nyegesen gyorsabban el\u0151\u00e1ll\u00edthat\u00f3, \u00e9s a hamis riaszt\u00e1sok szintje tov\u00e1bb cs\u00f6kkenthet\u0151, de m\u00e9rete nagyobb lesz. <\/p>\n A passwdqc nagyon j\u00f3l kezeli a gyenge jelszavak kisz\u0171r\u00e9s\u00e9t k\u00fcls\u0151 f\u00e1jlok haszn\u00e1lata n\u00e9lk\u00fcl. Ezek haszn\u00e1lata jelent\u0151sen n\u00f6velheti a passwdqc hat\u00e9konys\u00e1g\u00e1t, szinte an\u00e9lk\u00fcl, hogy tov\u00e1bbi k\u00e9nyelmetlens\u00e9get okozna a felhaszn\u00e1l\u00f3knak, vagy lehet\u0151v\u00e9 teheti m\u00e1s korl\u00e1toz\u00e1sok enyh\u00edt\u00e9s\u00e9t. A felhaszn\u00e1l\u00f3k \u00e1ltal kiv\u00e1lasztott jelszavak ellen\u0151rz\u00e9s\u00e9t a nyilv\u00e1nos adatlop\u00e1sok alapj\u00e1n a NIST aj\u00e1nlja. Az Openwall projekt sz\u00e1m\u00e1ra potenci\u00e1lis finansz\u00edroz\u00e1si lehet\u0151s\u00e9g a passwdqc (\u00e9s m\u00e1s) fejleszt\u00e9seinek t\u00e1mogat\u00e1s\u00e1ra a k\u00e9sz sz\u0171r\u0151k \u00e9rt\u00e9kes\u00edt\u00e9s\u00e9vel, mik\u00f6zben nem korl\u00e1tozza a felhaszn\u00e1l\u00f3kat a sz\u0171r\u0151k \u00f6n\u00e1ll\u00f3 l\u00e9trehoz\u00e1s\u00e1ban a szabad licenc alatt kiadott pwqfilter program haszn\u00e1lat\u00e1val. <\/p>\n A pwqfilter tetsz\u0151leges sz\u00f6vegekkel m\u0171k\u00f6dik, \u00e9s sok c\u00e9lra alkalmazhat\u00f3 a grep helyett, m\u00e9g az azzal nem kapcsolatos jelszavak vagy biztons\u00e1g ter\u00fclet\u00e9n is. Figyelembe v\u00e9ve ezt, a pwqfilter rendelkezik n\u00e9h\u00e1ny, a grepben megtal\u00e1lhat\u00f3 opci\u00f3hoz hasonl\u00f3 be\u00e1ll\u00edt\u00e1ssal, elker\u00fcli az opci\u00f3k olyan elnevez\u00e9s\u00e9t, amely ellentmond a grepben tal\u00e1lhat\u00f3knak, \u00e9s ugyanazokat a visszat\u00e9r\u00e9si k\u00f3dokat haszn\u00e1lja, mint a grep. <\/p>\n